{"id":30802,"date":"2019-10-31T21:37:30","date_gmt":"2019-10-31T18:37:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/korporativnaya-nebezopasnost\/"},"modified":"2019-10-31T21:37:30","modified_gmt":"2019-10-31T18:37:30","slug":"korporativnaya-nebezopasnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/korporativnaya-nebezopasnost","title":{"rendered":"Inseguran\u00e7a corporativa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Em 2008, tive a oportunidade de visitar uma empresa de TI. Havia uma tens\u00e3o estranha em cada funcion\u00e1rio. A raz\u00e3o era simples: celulares \u2014 na caixa na entrada do escrit\u00f3rio, uma c\u00e2mera atr\u00e1s, 2 c\u00e2meras adicionais \"observadoras\" no escrit\u00f3rio e um software de monitoramento com keylogger. E sim, essa n\u00e3o \u00e9 a empresa que desenvolveu o SORM ou sistemas de suporte \u00e0 vida de avi\u00f5es, mas apenas um desenvolvedor de software empresarial que, atualmente, foi engolido, esmagado e n\u00e3o existe mais (o que parece l\u00f3gico). Se voc\u00ea est\u00e1 se espregui\u00e7ando agora pensando que no seu escrit\u00f3rio, com redes de descanso e M&amp;M em potes, isso definitivamente n\u00e3o acontece, pode estar muito enganado \u2014 simplesmente, em 11 anos, o controle aprendeu a ser discreto e preciso, sem discuss\u00f5es sobre sites visitados ou filmes baixados. <\/p>\n<p>Ent\u00e3o, realmente n\u00e3o \u00e9 poss\u00edvel fazer sem tudo isso? E quanto \u00e0 confian\u00e7a, lealdade, f\u00e9 nas pessoas? Voc\u00ea n\u00e3o vai acreditar, mas h\u00e1 empresas sem medidas de seguran\u00e7a em igual n\u00famero. Mas os funcion\u00e1rios conseguem errar tanto aqui quanto ali \u2014 simplesmente porque o fator humano \u00e9 capaz de derrubar mundos, quanto mais a sua empresa. Ent\u00e3o, onde seus funcion\u00e1rios podem causar problemas?<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/regionsoft\/blog\/446480\/\"><img decoding=\"async\" alt=\"Inseguran\u00e7a corporativa\" src=\"\/wp-content\/uploads\/2019\/04\/687b88773dc56b32d9846c4d2ef7b02a.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nEste n\u00e3o \u00e9 um post muito s\u00e9rio, que tem exatamente duas fun\u00e7\u00f5es: tornar o cotidiano de trabalho um pouco mais leve e relembrar algumas coisas b\u00e1sicas de seguran\u00e7a que frequentemente s\u00e3o esquecidas. Ah, e para lembrar mais uma vez sobre <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">um sistema CRM incr\u00edvel e seguro<\/a><\/noindex> \u2014 n\u00e3o \u00e9 esse tipo de software uma quest\u00e3o de seguran\u00e7a? \ud83d\ude42 <\/p>\n<p>Vamos l\u00e1 de maneira aleat\u00f3ria! <\/p>\n<h2>Senhas, senhas, senhas...<\/h2>\n<p>\nFalar sobre elas provoca uma onda de indigna\u00e7\u00e3o: como assim, j\u00e1 se disse isso v\u00e1rias vezes, mas a situa\u00e7\u00e3o continua a mesma! Em empresas de todos os n\u00edveis, de microempresas a corpora\u00e7\u00f5es multinacionais, esse \u00e9 um ponto muito problem\u00e1tico. \u00c0s vezes, parece que se amanh\u00e3 constru\u00edrem uma verdadeira Estrela da Morte, na administra\u00e7\u00e3o vai estar algo como admin\/admin. Ent\u00e3o, o que esperar dos usu\u00e1rios comuns, para quem sua pr\u00f3pria p\u00e1gina no VK \u00e9 muito mais valiosa do que uma conta corporativa? Aqui est\u00e3o os pontos que precisam ser verificados:<\/p>\n<ul>\n<li>Anotar senhas em pap\u00e9is, na parte de tr\u00e1s do teclado, no monitor, na mesa sob o teclado, em um adesivo embaixo do mouse (esperto!) \u2014 os funcion\u00e1rios nunca devem fazer isso. E n\u00e3o porque um hacker assustador vai entrar e baixar todo o sistema em um pen drive durante o almo\u00e7o, mas porque pode haver um Sasha ofendido no escrit\u00f3rio, que est\u00e1 prestes a se demitir e causar problemas ou levar informa\u00e7\u00f5es de despedida. Por que n\u00e3o fazer isso em mais um almo\u00e7o?\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Inseguran\u00e7a corporativa\" src=\"\/wp-content\/uploads\/2019\/04\/60a4e7151e97f1b914fd6e7e3ae4bc73.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Isso? Esse neg\u00f3cio guarda todas as minhas senhas.<\/i> <\/p>\n<ul>\n<li>Definir senhas simples para acesso ao PC e aos programas de trabalho. Datas de nascimento, qwerty123 e at\u00e9 mesmo asdf \u2014 essas combina\u00e7\u00f5es pertencem a piadas e n\u00e3o ao sistema de seguran\u00e7a corporativa. Estabele\u00e7a requisitos para as senhas e sua extens\u00e3o, e defina a frequ\u00eancia de troca.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Inseguran\u00e7a corporativa\" src=\"\/wp-content\/uploads\/2019\/04\/869089124140ab4b0525d4e87aa0ed0d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>A senha \u00e9 como roupa \u00edntima: troque-a com frequ\u00eancia, n\u00e3o a compartilhe com seus amigos, longa \u00e9 melhor, seja misterioso, n\u00e3o a espalhe por a\u00ed.<\/i><\/p>\n<ul>\n<li>As senhas padr\u00e3o do fornecedor para acesso ao programa s\u00e3o problem\u00e1ticas, pois quase todos os funcion\u00e1rios do fornecedor as conhecem, e, se voc\u00ea est\u00e1 lidando com um sistema web na nuvem, obter os dados n\u00e3o ser\u00e1 trabalho dif\u00edcil para ningu\u00e9m. Especialmente se a sua seguran\u00e7a de rede estiver no n\u00edvel \"n\u00e3o puxar o cabo\". \n<\/li>\n<li>Explique aos funcion\u00e1rios que a dica de senha no sistema operacional n\u00e3o deve parecer como \"meu anivers\u00e1rio\", \"nome da filha\", \"Gvoz-dika-78545-ap#1! em ingl\u00eas\" ou \"qwerty e um com zero\". \u00a0\u00a0\u00a0\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Inseguran\u00e7a corporativa\" src=\"\/wp-content\/uploads\/2019\/04\/c3dc169970c1eff922a185738ef82c84.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Meu gatinho me d\u00e1 senhas perfeitas! Ele passeia pelo meu teclado.<\/i><\/p>\n<h2>Acessos f\u00edsicos a documentos.<\/h2>\n<p>\nComo o acesso \u00e0 documenta\u00e7\u00e3o cont\u00e1bil e de pessoal (por exemplo, arquivos pessoais dos funcion\u00e1rios) est\u00e1 organizado na sua empresa? Deixe eu adivinhar: se \u00e9 um pequeno neg\u00f3cio, est\u00e1 na contabilidade ou no escrit\u00f3rio do chefe em pastas nas prateleiras ou em um arm\u00e1rio; se \u00e9 grande, est\u00e1 no departamento de pessoal nas estantes. E se for muito grande, provavelmente \u00e9 tudo certo: um escrit\u00f3rio separado ou uma sala com chave magn\u00e9tica, onde apenas determinados funcion\u00e1rios t\u00eam acesso e, para entrar, \u00e9 necess\u00e1rio ligar para algu\u00e9m deles e entrar na sala na presen\u00e7a deles. N\u00e3o \u00e9 dif\u00edcil implementar essa prote\u00e7\u00e3o em qualquer neg\u00f3cio ou, pelo menos, aprender a n\u00e3o escrever a senha do cofre do escrit\u00f3rio com giz na porta ou na parede (tudo isso \u00e9 baseado em eventos reais, n\u00e3o ria). <\/p>\n<p>Por que isso \u00e9 importante? Primeiro, os funcion\u00e1rios t\u00eam uma compuls\u00e3o patol\u00f3gica de conhecer os segredos uns dos outros: estado civil, sal\u00e1rio, diagn\u00f3sticos m\u00e9dicos, forma\u00e7\u00e3o acad\u00eamica etc. Isso se torna um potencial compromisso em uma competi\u00e7\u00e3o de escrit\u00f3rio. E as disputas que surgem quando o designer Petya descobre que ganha 20 mil a menos que a designer Alice n\u00e3o est\u00e3o a seu favor. Em segundo lugar, os funcion\u00e1rios podem acessar as informa\u00e7\u00f5es financeiras da empresa (saldos, relat\u00f3rios anuais, contratos). Em terceiro lugar, algo b\u00e1sico pode ser perdido, danificado ou roubado para encobrir rastros em sua pr\u00f3pria biografia profissional. <\/p>\n<h2>O armaz\u00e9m, onde algu\u00e9m tem preju\u00edzo, e algu\u00e9m \u2014 uma fortuna<\/h2>\n<p>\nSe voc\u00ea tem um armaz\u00e9m, considere que cedo ou tarde voc\u00ea definitivamente enfrentar\u00e1 infratores \u2014 essa \u00e9 a psicologia humana que v\u00ea um grande volume de produtos e acredita firmemente que levar um pouco de algo n\u00e3o \u00e9 roubo, mas sim divis\u00e3o. E uma unidade de mercadoria desse monte pode custar 200 mil, 300 mil ou at\u00e9 v\u00e1rios milh\u00f5es. Infelizmente, nada pode impedir os furtos, exceto controle e contabilidade minuciosos e totais: c\u00e2meras, recebimento e descarte por c\u00f3digos de barras, automa\u00e7\u00e3o do controle de armaz\u00e9m (por exemplo, em nosso <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">RegionSoft CRM<\/a><\/noindex> o controle de armaz\u00e9m \u00e9 organizado de tal maneira que o gerente e o l\u00edder podem ver os movimentos de mercadorias no armaz\u00e9m em tempo real). <\/p>\n<p>Portanto, arme seu armaz\u00e9m at\u00e9 os dentes, garanta a seguran\u00e7a f\u00edsica contra inimigos externos e seguran\u00e7a total \u2014 contra internos. Os funcion\u00e1rios em transporte, log\u00edstica e armaz\u00e9m devem estar cientes de que o controle existe, est\u00e1 funcionando e que, caso haja algum problema, eles mesmos ser\u00e3o penalizados. <\/p>\n<h2>*n\u00e3o envolva suas m\u00e3os na infraestrutura<\/h2>\n<p>\nSe a hist\u00f3ria sobre o servidor e a faxineira j\u00e1 perdeu sua relev\u00e2ncia e se tornou uma anedota em outras ind\u00fastrias (por exemplo, uma narrativa similar circulou sobre o desligamento m\u00edstico de um respirador em um mesmo quarto), os demais continuam a ser uma realidade. A seguran\u00e7a de rede e de TI das empresas de pequeno e m\u00e9dio porte deixa muito a desejar, e isso muitas vezes n\u00e3o depende se voc\u00ea tem um administrador de sistema pr\u00f3prio ou convidado. Este \u00faltimo muitas vezes se sai at\u00e9 melhor. <\/p>\n<p>Ent\u00e3o, at\u00e9 onde os funcion\u00e1rios podem ir aqui?<\/p>\n<ul>\n<li>O mais inofensivo e in\u00f3cuo \u00e9 ir ao servidor, puxar cabos, olhar, derramar ch\u00e1, sujar ou tentar configurar algo voc\u00ea mesmo. Isso \u00e9 especialmente comum entre \"usu\u00e1rios confiantes e experientes\", que heroicamente ensinam colegas a desativar antiv\u00edrus e contornar prote\u00e7\u00f5es nos PCs, acreditando que s\u00e3o deuses natos do servidor. No geral, o acesso autorizado e limitado \u00e9 tudo para voc\u00ea.\n<\/li>\n<li>Roubo de equipamentos e troca de componentes. Voc\u00ea ama sua empresa e instalou placas de v\u00eddeo potentes para que o sistema de faturamento, CRM e tudo mais funcionem perfeitamente? \u00d3timo! Mas caras astutos (e \u00e0s vezes garotas) podem facilmente troc\u00e1-las por modelos dom\u00e9sticos, enquanto usam os novos modelos de escrit\u00f3rio para jogar em casa \u2014 metade do mundo n\u00e3o perceber\u00e1. A mesma hist\u00f3ria vale para teclados, mouses, coolers, no-breaks e tudo o que pode ser de alguma forma substitu\u00eddo dentro da configura\u00e7\u00e3o de hardware. Como resultado, voc\u00ea corre o risco de danificar o patrim\u00f4nio, ter perda total e, ao mesmo tempo, n\u00e3o obter a velocidade e a qualidade desejadas ao trabalhar com sistemas de informa\u00e7\u00e3o e aplicativos. Um sistema de monitoramento (sistema ITSM) com controle de configura\u00e7\u00f5es configurado pode ajudar, e deve ser acompanhado de um administrador de sistemas incorrupt\u00edvel e \u00edntegro. \n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Inseguran\u00e7a corporativa\" src=\"\/wp-content\/uploads\/2019\/04\/c3ad2b57625338e80a3a86454c509b54.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Talvez voc\u00ea queira procurar um sistema de seguran\u00e7a melhor? N\u00e3o tenho certeza se apenas este sinal \u00e9 suficiente.<\/i><\/p>\n<ul>\n<li>Usar seus pr\u00f3prios modems, pontos de acesso, ou qualquer Wi-Fi compartilhado torna o acesso a arquivos menos seguro e quase incontrol\u00e1vel, o que pode ser explorado por criminosos (inclusive em conluio com funcion\u00e1rios). Al\u00e9m disso, a probabilidade de que um funcion\u00e1rio \"com sua pr\u00f3pria internet\" passe o tempo de trabalho no YouTube, em sites humor\u00edsticos ou nas redes sociais \u00e9 muito maior. \u00a0\n<\/li>\n<li>Senhas e logins \u00fanicos para acesso ao painel administrativo do site, CMS e aplicativos s\u00e3o coisas assustadoras, que transformam um funcion\u00e1rio inexperiente ou malicioso em um vingador impar\u00e1vel. Se voc\u00ea tem 5 pessoas de uma mesma sub-rede acessando com um \u00fanico login\/senha para colocar um banner, verificar links e m\u00e9tricas de an\u00fancios, corrigir a formata\u00e7\u00e3o e carregar uma atualiza\u00e7\u00e3o, voc\u00ea nunca adivinharia quem deles acidentalmente transformou o CSS em ab\u00f3bora. Portanto: logins diferentes, senhas diferentes, registro de a\u00e7\u00f5es e delimita\u00e7\u00e3o de direitos de acesso. \n<\/li>\n<li>\u00c9 desnecess\u00e1rio mencionar o software n\u00e3o licenciado que os funcion\u00e1rios levam para seus PCs para editar algumas fotos ou para fazer algo totalmente hobby durante o hor\u00e1rio de trabalho. Voc\u00ea j\u00e1 ouviu falar da verifica\u00e7\u00e3o do departamento \"K\" da pol\u00edcia? Ent\u00e3o, ele est\u00e1 a caminho de voc\u00ea! \n<\/li>\n<li>O antiv\u00edrus precisa funcionar. Sim, alguns podem deixar o PC lento, irritar e parecer um sinal de covardia, mas \u00e9 melhor prevenir do que ter que pagar pelo tempo de inatividade ou, pior, por dados roubados.\n<\/li>\n<li>As advert\u00eancias do sistema operacional sobre os perigos de instalar aplicativos n\u00e3o devem ser ignoradas. Hoje, baixar algo para o trabalho leva apenas alguns segundos a minutos. Por exemplo, Direct.Commander ou o editor AdWords, algum SEO parser, e assim por diante. Se com os produtos da Yandex e Google tudo est\u00e1 mais ou menos claro, com um redimensionador de imagens qualquer, limpadores de v\u00edrus gratuitos, editores de v\u00eddeo com tr\u00eas efeitos, ferramentas de captura de tela e gravadores de Skype, esses \"pequenos programas\" podem prejudicar n\u00e3o apenas um \u00fanico PC, mas toda a rede da empresa. Ensine os usu\u00e1rios a ler o que o computador est\u00e1 tentando dizer a eles, antes que eles liguem para o administrador de sistemas e digam que \"tudo parou\". Em algumas empresas, a quest\u00e3o \u00e9 resolvida de forma simples: muitos utilit\u00e1rios \u00fateis baixados est\u00e3o em um compartilhamento de rede, onde tamb\u00e9m se encontra uma lista de boas solu\u00e7\u00f5es online. \n<\/li>\n<li>A pol\u00edtica de BYOD ou, por outro lado, a pol\u00edtica de permitir o uso de equipamentos de trabalho fora do escrit\u00f3rio \u2014 \u00e9 um lado muito negativo da seguran\u00e7a. Nesse caso, os equipamentos podem ser acessados por familiares, amigos, crian\u00e7as, redes p\u00fablicas e n\u00e3o seguras, e assim por diante. \u00c9 uma verdadeira roleta russa \u2014 pode-se passar 5 anos e sair ileso, mas pode-se tamb\u00e9m perder ou danificar todos os documentos e arquivos valiosos. Al\u00e9m disso, se um funcion\u00e1rio tiver m\u00e1s inten\u00e7\u00f5es, enviar dados com equipamentos 'perambulando' \u00e9 t\u00e3o f\u00e1cil quanto transferir dois bytes. Tamb\u00e9m \u00e9 importante lembrar que os funcion\u00e1rios frequentemente transferem arquivos entre seus pr\u00f3prios computadores, o que pode criar brechas na seguran\u00e7a. \n<\/li>\n<li>Bloquear dispositivos durante a aus\u00eancia \u00e9 um bom h\u00e1bito tanto no ambiente corporativo quanto na vida pessoal. Al\u00e9m disso, protege contra colegas curiosos, conhecidos e criminosos em locais p\u00fablicos. \u00c9 dif\u00edcil criar esse h\u00e1bito, mas em um dos meus trabalhos anteriores tive uma experi\u00eancia excelente: quando um PC estava desbloqueado, colegas se aproximavam, e na tela aparecia um Paint com a mensagem \"Bloqueie o PC!\" e algo mudava no trabalho, como a remo\u00e7\u00e3o da \u00faltima vers\u00e3o carregada ou a exclus\u00e3o do \u00faltimo bug encontrado (isso era em um grupo de testes). Era severo, mas 1 ou 2 vezes eram suficientes at\u00e9 mesmo para os mais lentos. Embora eu suspeite que quem n\u00e3o \u00e9 da \u00e1rea de TI possa n\u00e3o entender esse tipo de humor. \n<\/li>\n<li>Mas o maior pecado, claro, recai sobre o administrador de sistemas e a ger\u00eancia \u2014 no caso de n\u00e3o utilizarem categoricamente sistemas de controle de tr\u00e1fego, equipamentos, licen\u00e7as, etc.\n<\/li>\n<\/ul>\n<p>\nIsso \u00e9, sem d\u00favida, b\u00e1sico, pois a infraestrutura de TI \u00e9 o lugar onde, quanto mais voc\u00ea se aprofunda, mais problemas aparecem. E essa base deve ser adotada por todos, e n\u00e3o substitu\u00edda por frases como \"todos confiam uns nos outros\", \"somos uma fam\u00edlia\", \"quem se importa com isso\" \u2014 infelizmente, isso \u00e9 apenas uma solu\u00e7\u00e3o tempor\u00e1ria.<\/p>\n<h2>\u00c9 a internet, querida, aqui podem saber muito sobre voc\u00ea.<\/h2>\n<p>\nDever\u00edamos inserir a navega\u00e7\u00e3o segura na grade curricular de Educa\u00e7\u00e3o para a Vida no Ensino Fundamental \u2014 e isso n\u00e3o se refere \u00e0s medidas que nos imp\u00f5em de fora. Trata-se de saber diferenciar um link de outro, reconhecer o que \u00e9 phishing e o que \u00e9 golpe, n\u00e3o abrir anexos de e-mails com o assunto \"Relat\u00f3rio de Concilia\u00e7\u00e3o\" de remetentes desconhecidos, sem esclarecer, etc. Embora, parece que os estudantes j\u00e1 dominaram tudo isso, mas os funcion\u00e1rios n\u00e3o. Existem in\u00fameras armadilhas e erros que podem colocar toda a empresa em risco de uma s\u00f3 vez.<\/p>\n<ul>\n<li>As redes sociais s\u00e3o uma parte da internet que n\u00e3o deveria ter espa\u00e7o no trabalho, mas bloquear o acesso a elas no n\u00edvel da empresa em 2019 \u00e9 uma medida impopular e desmotivadora. Portanto, \u00e9 preciso simplesmente informar a todos os funcion\u00e1rios como verificar a legalidade dos links, falar sobre os tipos de fraudes e pedir que se foquem no trabalho.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Inseguran\u00e7a corporativa\" src=\"\/wp-content\/uploads\/2019\/04\/08e7e8395276a74d147621be5adeaaa0.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>O e-mail \u00e9 um ponto cr\u00edtico e, sem d\u00favida, a forma mais popular de roubar informa\u00e7\u00f5es, implantar malware, infectar PCs e toda a rede. Infelizmente, muitos empregadores consideram o cliente de e-mail um item de economia e utilizam servi\u00e7os gratuitos, que recebem cerca de 200 mensagens de spam por dia, que ultrapassam os filtros etc. E algumas pessoas descuidadas abrem esses e-mails e anexos, links, imagens \u2014 aparentemente esperando que um pr\u00edncipe negro tenha deixado uma heran\u00e7a exatamente para elas. Isso resulta em muito trabalho para o administrador. Ou era assim que deveria ser? A prop\u00f3sito, outra hist\u00f3ria cruel: em uma empresa, cada e-mail de spam diminu\u00eda o KPI do administrador de sistemas. No geral, ap\u00f3s um m\u00eas, n\u00e3o havia mais spam \u2014 a pr\u00e1tica foi adotada pela organiza\u00e7\u00e3o principal, e at\u00e9 hoje n\u00e3o h\u00e1 spam. N\u00f3s decidimos essa quest\u00e3o de forma elegante \u2014 desenvolvemos nosso pr\u00f3prio cliente de e-mail e o integramos no nosso <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">RegionSoft CRM<\/a><\/noindex>, por isso todos os nossos clientes tamb\u00e9m recebem essa funcionalidade conveniente.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Inseguran\u00e7a corporativa\" src=\"\/wp-content\/uploads\/2019\/04\/3e4f1ce22e5514d1e0c2dc0f282a742f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Na pr\u00f3xima vez que voc\u00ea receber um e-mail estranho com um \u00edcone de clipe, n\u00e3o clique nele! <\/i><\/p>\n<ul>\n<li>Os messengers tamb\u00e9m s\u00e3o uma fonte de links inseguros, mas isso \u00e9 um mal muito menor do que o e-mail (sem contar o tempo perdido em conversas nos chats). \n<\/li>\n<\/ul>\n<p>\nParece que tudo isso s\u00e3o detalhes. No entanto, cada um desses pequenos aspectos pode ter consequ\u00eancias catastr\u00f3ficas, especialmente se sua empresa for um alvo de ataques de concorrentes. E isso pode acontecer com qualquer um.<\/p>\n<p><img decoding=\"async\" alt=\"Inseguran\u00e7a corporativa\" src=\"\/wp-content\/uploads\/2019\/04\/2883422c45dcc84b5480c80c5eb77102.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>Funcion\u00e1rios falantes<\/h2>\n<p>\nEsse \u00e9 o famoso fator humano, do qual ser\u00e1 dif\u00edcil se livrar. Os funcion\u00e1rios podem discutir o trabalho no corredor, em um caf\u00e9, na rua, falar alto sobre outro cliente na frente do cliente, relatar suas conquistas e projetos em casa. Claro, a probabilidade de um concorrente estar por tr\u00e1s \u00e9 extremamente baixa (a menos que voc\u00ea esteja no mesmo centro de neg\u00f3cios \u2014 isso j\u00e1 aconteceu), mas \u00e9 surpreendentemente alta a possibilidade de que algu\u00e9m que expresse claramente quest\u00f5es de neg\u00f3cios seja filmado com um smartphone e postado no YouTube. Mas isso n\u00e3o \u00e9 grave. O que \u00e9 realmente grave \u00e9 quando seus funcion\u00e1rios compartilham informa\u00e7\u00f5es sobre o produto ou a empresa em treinamentos, confer\u00eancias, meetups, f\u00f3runs profissionais, ou mesmo no Habr. Especialmente porque muitas vezes as pessoas provocam deliberadamente um oponente para essas conversas, a fim de realizar vigil\u00e2ncia competitiva. <\/p>\n<p>Uma hist\u00f3ria exemplificativa. Em uma confer\u00eancia de TI de escala gal\u00e1ctica, o palestrante da sess\u00e3o apresentou no slide um diagrama completo da organiza\u00e7\u00e3o da infraestrutura de TI de uma grande empresa (top-20). O diagrama era extremamente impressionante, quase c\u00f3smico, foi fotografado por quase todos e rapidamente come\u00e7ou a circular nas redes sociais com elogios entusiasmados. Ent\u00e3o, o palestrante come\u00e7ou a rastrear geotags, estandes e redes sociais de quem havia postado, implorando para que deletassem, pois recebeu uma liga\u00e7\u00e3o r\u00e1pida e foi avisado. Um falador \u00e9 um achado para um espi\u00e3o. <\/p>\n<h2>A ignor\u00e2ncia\u2026 isenta de puni\u00e7\u00e3o<\/h2>\n<p>\nDe acordo com o relat\u00f3rio global do Laborat\u00f3rio Kaspersky de 2017, entre as empresas que enfrentaram incidentes de ciberseguran\u00e7a ao longo de 12 meses, um em cada dez (11%) dos tipos mais graves de incidentes envolveu funcion\u00e1rios negligentes e mal informados.<\/p>\n<p>N\u00e3o presuma que os funcion\u00e1rios saibam tudo sobre as medidas de seguran\u00e7a corporativa. Converse com eles, promova treinamentos, fa\u00e7a boletins interessantes peri\u00f3dicos sobre problemas de seguran\u00e7a, fa\u00e7a reuni\u00f5es com pizza e explique as quest\u00f5es novamente. E sim, uma \u00f3tima dica \u2014 marque todas as informa\u00e7\u00f5es impressas e eletr\u00f4nicas com cores, sinais e inscri\u00e7\u00f5es: segredo comercial, confidencial, para uso interno, acesso p\u00fablico. Isso realmente funciona. <\/p>\n<p>O mundo moderno colocou as empresas em uma posi\u00e7\u00e3o muito delicada: \u00e9 necess\u00e1rio equilibrar o desejo do funcion\u00e1rio de n\u00e3o apenas trabalhar arduamente, mas tamb\u00e9m receber conte\u00fado de entretenimento em segundo plano\/ durante as pausas, com as r\u00edgidas regras de seguran\u00e7a corporativa. Se voc\u00ea implementar hipercontrole e programas de monitoramento rid\u00edculos (sim, n\u00e3o \u00e9 erro de digita\u00e7\u00e3o \u2014 isso n\u00e3o \u00e9 seguran\u00e7a, \u00e9 paranoia) e c\u00e2meras \u00e0s suas costas, a confian\u00e7a dos funcion\u00e1rios na empresa diminuir\u00e1, e a manuten\u00e7\u00e3o da confian\u00e7a tamb\u00e9m \u00e9 uma ferramenta de seguran\u00e7a corporativa. <\/p>\n<p>Portanto, saiba medir, respeite seus funcion\u00e1rios, fa\u00e7a backups. E, acima de tudo, coloque a seguran\u00e7a como prioridade, e n\u00e3o a paran\u00f3ia pessoal.<\/p>\n<blockquote><p>Se voc\u00ea precisa de <b><noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\">CRM ou ERP \u2014 estude atentamente nossos produtos<\/a><\/noindex><\/b> e compare suas capacidades com seus objetivos e tarefas. Se tiver d\u00favidas ou dificuldades, escreva, ligue, n\u00f3s organizaremos uma apresenta\u00e7\u00e3o individual online para voc\u00ea \u2014 sem classifica\u00e7\u00f5es e compara\u00e7\u00f5es.<\/p><\/blockquote>\n<p> <img decoding=\"async\" alt=\"Inseguran\u00e7a corporativa\" src=\"\/wp-content\/uploads\/2019\/04\/c9b2a61e38d4b80c10b42422112ab77a.jpg\" style=\"display:block;margin: 0 auto;\" \/><i><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/bizbreeze\"> Nosso canal no Telegram<\/a><\/noindex>, onde falamos de forma n\u00e3o muito formal sobre CRM e neg\u00f3cios, sem publicidade. <\/i><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/regionsoft\/blog\/446480\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435. \u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u043e\u0441\u0442\u0430: \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u0438\u043a\u0438 \u2014 \u0432 \u044f\u0449\u0438\u043a \u043d\u0430 \u0432\u0445\u043e\u0434\u0435 \u0432 \u043a\u0430\u0431\u0438\u043d\u0435\u0442, \u0437\u0430 \u0441\u043f\u0438\u043d\u043e\u0439 \u2014 \u043a\u0430\u043c\u0435\u0440\u0430, 2 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u00a0\u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u00ab\u0441\u043c\u043e\u0442\u0440\u044f\u0449\u0438\u0445\u00bb \u043a\u0430\u043c\u0435\u0440\u044b \u043d\u0430 \u043a\u0430\u0431\u0438\u043d\u0435\u0442 \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0441\u043e\u0444\u0442 \u0441 \u043a\u0435\u0439\u043b\u043e\u0433\u0435\u0440\u043e\u043c. \u0418 \u0434\u0430, \u044d\u0442\u043e \u043d\u0435 \u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0430 \u0421\u041e\u0420\u041c \u0438\u043b\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0436\u0438\u0437\u043d\u0435\u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-30802","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/korporativnaya-nebezopasnost\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0430\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/korporativnaya-nebezopasnost\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:37:30+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:37:30+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Inseguran\u00e7a Corporativa | ProHoster","description":"Em 2008, eu tive a oportunidade de trabalhar em uma empresa de TI. Havia uma certa tens\u00e3o insalubre em cada um dos funcion\u00e1rios.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/korporativnaya-nebezopasnost","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0430\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster","og:description":"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/korporativnaya-nebezopasnost","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:37:30+00:00","article:modified_time":"2019-10-31T18:37:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30802","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 03:03:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:28:47","updated":"2026-01-21 03:03:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/30802","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=30802"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/30802\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/22786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=30802"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=30802"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=30802"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}